摘要：
摘录自：https://github.com/kubernetes/community/blob/master/contributors/devel/sig-architecture/api-conventions.md#http-status-codes The following HTTP st 阅读全文
摘要：
kube-system命名空间 在k8s中，每个命名空间下，都会有一个default serviceAccount，这是ServiceAccount准入控制器所设置的，kube-system命名空间也不例外；并且如果一个 Pod 没有声明 serviceAccountName，Kubernetes 阅读全文
摘要：
方式1：可以直接到kube-system中，查看各个组件的POD YAML定义文件（kubeadm方式安装） 方式2：到目录下/etc/kubernetes/manifests查看组件的定义文件(kubeadm方式安装) 方式3：通过pgrep命令，如 查看kubelet $ tr \\0 '\n' 阅读全文
摘要：
● Mount Namespace：用于隔离文件系统挂载点 ● UTS Namespace：用来隔离主机名和域名，UNIX Timesharing System ● IPC Namespace： 用于进程间通信的 ● PID Namespace： 用来隔离进程ID ● Network Namespa 阅读全文
摘要：
通过kubectl访问集群过程中是如何通过认证和授权过程的，以及在默认开启了RABC时，它使用了什么样的角色和角色绑定呢？ 首先，我们查看下~/.kube/config文件，找到默认使用的用户 apiVersion: v1 clusters: - cluster: certificate-autho 阅读全文
摘要：
创建认证信息 首先假设你装好了openssl (没装执行 sudo yum install openssl openssl-devel) 1、创建一个文件夹叫做 openssl-cert/ $ mkdir -p ~/openssl-cert && cd ~/openssl-cert 2、执行 生成k 阅读全文
摘要：
当检查Kubernetes集群的节点时，在节点上执行命令docker ps，用户可能会注意到一些被称为pause的容器，例如： $ docker ps CONTAINER ID IMAGE COMMAND ... ... 3b45e983c859 gcr.io/google_containers/p 阅读全文
摘要：
printenv的man摘录 NAME printenv - print all or part of environment SYNOPSIS printenv [OPTION]... [VARIABLE]... DESCRIPTION Print the values of the specif 阅读全文
摘要：
1）安装containerd 参考：https://kubernetes.io/zh-cn/docs/setup/production-environment/container-runtimes/#install-and-configure-prerequisites 转发 IPv4 并让 ipt 阅读全文
摘要：
最近发现了两款比较好的在线kubernetes操练环境，killercoda和play-with-k8s。尽管手头上已经有了ECS、虚拟机，不过这两款在线环境胜在方便快捷。让我们体验下吧！ https://killercoda.com/playgrounds/scenario/kubernetes 阅读全文